Un nouveau rapport de The Independent offre un aperçu intéressant de pourquoi et comment Apple « travaille dur pour protéger ses iPhone ». Ivan Krstić, responsable de l’ingénierie et de l’architecture de sécurité d’Apple, a expliqué pourquoi la société de Cupertino ressent le besoin d’investir autant dans la sécurité.
Krstić a également évoqué la possibilité pour Apple d’ouvrir l’iPhone aux magasins d’applications tiers et le sideloading en raison de la réglementation imminente dans l’Union européenne.
L’un des arguments les plus courants en faveur du sideloading est que la grande majorité des utilisateurs d’iPhone continueraient de toute façon à utiliser l’App Store. Le sideloading serait simplement présenté comme un choix pour ceux qui souhaitent en profiter. Cependant, Krstić estime qu’il s’agit d’un « gros malentendu ».
« C’est un gros malentendu, que nous avons essayé d’expliquer à maintes reprises. La réalité de ce que permettraient les exigences de distribution alternatives est que les logiciels dont les utilisateurs en Europe ont besoin, peut être uniquement disponible en dehors de l’App Store, distribué alternativement.
Dans ce cas, les utilisateurs ne pourront pas choisir d’obtenir ce logiciel via un mécanisme de distribution en qui ils ont confiance. Donc, en réalité, il n’est pas du tout vrai que les utilisateurs conserveront le choix actuel d’obtenir tous leurs logiciels sur l’App Store. »
Craig Federighi s’est également prononcé contre le sideloading. Dans un discours prononcé il y a deux ans, Federighi a décrit le chargement latéral comme « le meilleur ami des cybercriminels ». Cependant, dans une interview lors de la WWDC de cette année, Federighi a reconnu qu’Apple n’aurait peut-être pas d’autre choix que de se conformer aux réglementations de l’UE sur le chargement latéral et les magasins d’applications tiers.
Dans l’article de The Independent, Krstić propose également quelques réflexions intéressantes sur les pratiques de sécurité d’Apple et de l’industrie en général concernant les violations de données, de sécurité et de chiffrement. Krstić, par exemple, a abordé le sujet de la façon dont Apple se heurte souvent aux gouvernements lorsqu’il s’agit de protéger les données des utilisateurs.
« Nous ne sommes pas en désaccord avec les gouvernements. Ce n’est pas le but de tout ce travail. Mais nous avons le devoir de défendre nos utilisateurs contre les menaces, qu’elles soient courantes ou, dans certains cas, vraiment graves. »
Le rapport complet est disponible sur le site Web de The Independent.
